Ответ на запрос субъекта персональных данных

Субъект персональных данных вправе узнать, что и зачем о нём обрабатывают, — а у оператора на ответ есть десять рабочих дней. Сроки и состав ответа заданы статьями 14 и 20 152-ФЗ, и именно их проверяют по жалобе субъекта: пропущенный срок — самое лёгкое для доказательства нарушение.

Сроки — из закона, не из регламента

• 10 рабочих дней с даты получения запроса — сообщить о наличии данных и дать возможность ознакомления (ч. 1 ст. 20);
• +5 рабочих дней — допустимое продление, только с мотивированным уведомлением субъекта о причинах;
• 10 рабочих дней — на мотивированный отказ со ссылкой на основание из части 8 статьи 14 (ч. 2 ст. 20);
• 7 рабочих дней — внести исправления по сведениям субъекта о неточных данных либо уничтожить данные, полученные незаконно или не нужные для заявленной цели (ч. 3 ст. 20).

Что должно быть в ответе

Часть 7 статьи 14 задаёт закрытый минимум: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и место нахождения оператора, кто имеет доступ к данным, сами обрабатываемые данные и источник их получения, сроки обработки и хранения, сведения об обработчике — если обработка поручена другому лицу. Ответ «мы обрабатываем ваши данные на основании закона» этому составу не соответствует.

Когда можно отказать

Только по основаниям части 8 статьи 14: оборона, безопасность, правопорядок, нарушение прав третьих лиц и другие прямо названные случаи. Отказ оформляется письменно, с указанием конкретного основания, — молчание отказом не является и читается проверяющим как пропуск срока.

Как не пропускать сроки

Работает связка «регистрация → ответственный → календарь»: запрос регистрируется в день поступления, у него появляется ответственный и контрольная дата. Порядок стоит закрепить регламентом — в пакете конструктора это отдельный документ с таблицей этапов и сроками дословно из закона.

Коротко

В какой срок оператор обязан ответить на запрос субъекта

В течение десяти рабочих дней с даты получения запроса (часть 1 статьи 20 152-ФЗ). Срок можно продлить не более чем на пять рабочих дней, направив субъекту мотивированное уведомление с указанием причин продления.

Что оператор обязан сообщить субъекту по запросу

Сведения части 7 статьи 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и место нахождения оператора, кто имеет доступ к данным, сами обрабатываемые данные и источник их получения, сроки обработки и хранения, сведения об обработчике, если обработка поручена другому лицу.

Можно ли отказать субъекту в предоставлении сведений

Можно только по основаниям части 8 статьи 14 (например, обработка для обороны, безопасности, оперативно-розыскной деятельности, либо права субъекта нарушают права третьих лиц). Отказ оформляется мотивированным ответом в письменной форме со ссылкой на основание — в тот же срок: десять рабочих дней с возможностью продления на пять.

Что делать, если субъект требует уточнить или удалить данные

Если субъект представил сведения о том, что данные неполны, неточны или неактуальны, оператор вносит изменения в срок, не превышающий семи рабочих дней. Если данные получены незаконно или не нужны для заявленной цели обработки — в тот же семидневный срок данные уничтожаются (часть 3 статьи 20 152-ФЗ).

Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета. Расчёты в сервисе выводятся правилами по тексту актов: одни и те же исходные данные дают один и тот же результат.